CVE-2011-4642 in Splunk
Sumário
de VulDB • 16/07/2026
mappy.py no Splunk Web do Splunk 4.2.x anterior à versão 4.2.5 não restringe adequadamente o uso do comando mappy para acessar classes Python, o que permite que administradores autenticados remotos executem código arbitrário ao explorar o módulo sys em uma solicitação ao aplicativo de pesquisa, conforme demonstrado por um ataque de falsificação de requisição entre sites (CSRF), também conhecido como SPL-45172.
If you want to get best quality of vulnerability data, you may have to visit VulDB.